CVE-2021-41164
Açıklama
CKEditor4 açık kaynaklı bir WYSIWYG HTML editörüdür. Etkilenen sürümlerde, Advanced Content Filter (ACF) modülünde bir güvenlik açığı keşfedilmiştir ve bu durum CKEditor 4 tarafından kullanılan tüm eklentileri etkileyebilir. Bu güvenlik açığı, içerik temizleme işlemini atlayarak hatalı biçimlendirilmiş HTML enjekte edilmesine izin vermekte ve bu da JavaScript kodu çalıştırılmasıyla sonuçlanabilmektedir. Durum, 4.17.0 sürümünden önceki CKEditor 4 kullanan tüm kullanıcıları etkilemektedir. Sorun tespit edilmiş ve yamalanmıştır. Düzeltme 4.17.0 sürümünde mevcut olacaktır.
Nasıl düzeltilir
- ckeditor ckeditor4.17.0 ya da sonraki bir sürüm
- drupal drupal8.9.20, 9.1.14, 9.2.9 ya da sonraki bir sürüm
- oracle application_express22.1 ya da sonraki bir sürüm
- ckeditor44.17.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ckeditor ckeditor | 4.0 ≤ v < 4.17.0 | 4.17.0 |
| drupal drupal | 8.9.0 ≤ v < 8.9.20, 9.1.0 ≤ v < 9.1.14, 9.2.0 ≤ v < 9.2.9 | 8.9.20, 9.1.14, 9.2.9 |
| oracle banking_apis | 18.1 ≤ v ≤ 18.3, 19.1, 19.2, 20.1, 21.1 | — |
| oracle banking_digital_experience | 18.1 ≤ v ≤ 18.3, 19.1, 19.2, 20.1, 21.1 | — |
| oracle agile_product_lifecycle_management | 9.3.6 | — |
| oracle application_express | v < 22.1 | 22.1 |
| oracle commerce_guided_search | 11.3.2 | — |
| oracle peoplesoft_enterprise_peopletools | 8.58, 8.59 | — |
| oracle webcenter_portal | 12.2.1.3.0, 12.2.1.4.0 | — |
| fedoraproject fedora | 36, 37 | — |
| ckeditor4npm | v < 4.17.0 | 4.17.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.